CVE-2009-4131 in Linux

Résumé

par VulDB • 01/06/2026

L'implémentation de l'ioctl EXT4_IOC_MOVE_EXT (également connu sous le nom de move extents) dans le système de fichiers ext4 du noyau Linux avant la version 2.6.32-git6 permet aux utilisateurs locaux d'écraser des fichiers arbitraires via une requête truquée, en raison de contrôles insuffisants des autorisations de fichiers.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/12/2009
• Divulgation: 12/12/2009
• Modérer: accepté
• Entrée: VDB-51127
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00788
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4131
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4131/